सावधान! Google Calendar पर साइबर अटैक का साया, जानिए कैसे खतरनाक मालवेयर आपको बना सकता है हैकर्स का शिकार

Google Calendar: अब साइबर अपराधियों की नजर आपके Google Calendar जैसे सामान्य टूल्स पर भी है। हाल ही में एक खतरनाक मालवेयर TOUGHPROGRESS सामने आया है, जो खासतौर पर सरकारी वेबसाइटों को हैक करके फिरौती वसूलने के लिए बनाया गया है। यह मालवेयर बेहद चालाकी से काम करता है और सिस्टम की सुरक्षा को भेदकर अंदर दाखिल हो जाता है।

इंटेलिजेंस की रिपोर्ट

Google की थ्रेट इंटेलिजेंस टीम की रिपोर्ट के मुताबिक, TOUGHPROGRESS कोई नया खतरा नहीं है। इसकी पहली गतिविधि अक्टूबर 2024 में देखी गई थी, जब एक मशहूर हैकर ग्रुप APT41 ने इसका इस्तेमाल किया था। तब से अब तक ये ग्रुप लगातार नए-नए तरीके अपनाकर सिस्टम्स को निशाना बना रहा है। अब उन्होंने Google Calendar जैसे बेहद सामान्य दिखने वाले ऐप को भी अपने शिकार की लिस्ट में शामिल कर लिया है।

Google Calendar के ज़रिए कैसे होता है हमला?

Google की साइबर सुरक्षा टीम के अनुसार, यह मालवेयर फिशिंग ईमेल्स के ज़रिए फैलाया जाता है। शिकार को एक ईमेल मिलता है जिसमें एक संदेहास्पद लिंक होता है। जैसे ही यूज़र उस लिंक को क्लिक करता है, एक ZIP फाइल डाउनलोड होती है। इस फाइल में नकली PDF या इमेज के रूप में मालवेयर छिपा होता है।

एक बार सिस्टम में घुसपैठ हो जाने के बाद, TOUGHPROGRESS Google Calendar तक पहुंच बना लेता है और वहां फर्जी इवेंट्स तैयार करता है। इन इवेंट्स के विवरणों में मालवेयर कोड छिपा होता है, जिससे सिस्टम पर नियंत्रण पाने की कोशिश की जाती है।

इससे पहले भी यही हैकर ग्रुप Google Drive और Google Sheets का इस्तेमाल कर चुका है, और अब Calendar को भी अपना अगला हथियार बना लिया है।

कितनी गंभीर है स्थिति?

Google ने पुष्टि की है कि उन्होंने Calendar में आई खामियों को ठीक कर दिया है और जिन सरकारी एजेंसियों को निशाना बनाया गया था, उन्हें भी सूचित कर दिया गया है। हालांकि, अभी तक यह साफ नहीं हो पाया है कि इस हमले से कितनी बड़ी क्षति हुई है।

कैसे बचें ऐसे साइबर हमलों से?

Google और साइबर एक्सपर्ट्स की सलाह:

• अनजान ईमेल्स या संदिग्ध लिंक को कभी न खोलें

• अपने डिवाइस का ऑपरेटिंग सिस्टम और सॉफ्टवेयर हमेशा अपडेट रखें

• भरोसेमंद एंटीवायरस और सिक्योरिटी टूल्स का इस्तेमाल करें

• सिस्टम के एक्सेस लॉग्स और गतिविधियों की निगरानी करें

• खासकर सरकारी या संवेदनशील डाटा वाले सिस्टम पर एक्स्ट्रा अलर्ट रहें

TOUGHPROGRESS जैसे उन्नत मालवेयर से सुरक्षा अब सिर्फ एंटीवायरस से नहीं हो सकती। हमें खुद भी सजग और जागरूक रहना होगा, क्योंकि अब साइबर जाल सिर्फ वेबसाइट या बैंकिंग पर ही नहीं, बल्कि रोजमर्रा के डिजिटल टूल्स तक फैल गया है।